==管理层==

——经与管代文兰兰沟通了解到，公司根据实际需求设置了组织架构：管理层、行政综合部、市场部、技术部；管理体系手册中分别编制了：“组织机构图”、“职能分配表”，界定了部门之间的隶属关系，并规定了各部门的职责和权限，“职责与权限”描述了各部门承担的主要职责和相关职责，公司通过文件、会议、培训等形式将职责、权限传达到组织内部各层次，要求各部门执行管理体系职责
组织的罗慧被认命为体系负责人（管代），《管理手册》中的《管理者代表任命书》中规定了其应承担的职责和权限，经提问其对管代应承担的职责和权限，能清楚地理解和回复。
与组织的业务、规模、运营模式相适应，比较合理、有效，符合标准要求

==市场部==

——经与市场部宗静钰沟通了解到，市场部的角色、责任和权限为：

1）对部门人员进行信息安全意识教育；

2）对部门发生的信息安全事件负有责任

3）负责客户接洽、产品销售等工作等

  市场部常用软件包括：windows、wps、QQ、微信等；管理手册中规定了各岗位人员有关信息安全职责分配，有相关职责权限分配表

市场部宗静钰基本明确其职责和权限，符合要求

==行政综合部==

——经与文兰兰沟通了解到：

对部门人员进行信息安全意识教育，部门负责人员对部门发生的信息安全事件负有责任。

综合部常用软件包括：企业微信、windows、wps、QQ、微信等。管理手册中规定了各岗位人员有关信息安全职责分配，有相关职责权限分配表。

查有相关职责定义

综合部主要职责为负责本公司管理体系文件的控制，监控 管理体系的日常运行， 监控体系的日常运行等多项职责，为组织体系推进部门

基本符合公司职责安排

==技术部==

——经与技术部的马红卫沟通了解到，技术部的角色、责任、权限主要为：

1）负责项目的组织协调的工作，确定项目人员并对所承担项目的质量负责；

2）负责与业务部经理的沟通和协调；

3）负责用户培训和产品的售后技术服务；

4）负责信息技术服务质量的归口管理，负责对信息技术不符合的分析和处理；

5）编制信息技术管理体系有关的文件。

6）负责信息技术管理管理体系方面的不符合的纠正和预防工作等

询问马红卫对其部门的职责基本清楚了解

基本符合要求